TOIU (la «Empresa») publica esta política conforme a la ley coreana de protección de datos personales para proteger a usuarios y resolver consultas/reclamaciones rápidamente. Abarca el sitio (https://www.toiucorp.com), compra, emisión y autenticación de licencias y suscripciones por correo.
1. Finalidades, datos y recogida
Solo se tratan los datos mínimos necesarios para los servicios.
| Categoría | Finalidad | Datos tratados | Recogida y base legal |
|---|---|---|---|
| Compra/pago de licencia | Crear pedido, verificar pago, emitir/enviar licencia, verificar operación y atender consultas | Correo, pedido, producto, proveedor, moneda, importe, estado, identificadores de pedido/transacción del proveedor, enlace de pago, credenciales de verificación y lengua de avisos | Datos/selecciones de pago, pedidos generados y respuestas/avisos del proveedor; celebración/ejecución contractual (artículo 15(1)(4)) |
| Emisión/autenticación | Verificar comprador/derechos, registrar dispositivo, comprobar duplicados/vigencia | Correo, clave, software, emisión, caducidad si existe, identificador del dispositivo (HWID) | Emisión y solicitudes de autenticación; ejecución contractual |
| Telegram Stars | Identificar pagador, vincular pedido/pago y aprobar | Datos anteriores más ID de usuario Telegram, ID de consulta previa y pago Telegram | Consultas previas y avisos de pago de Telegram; ejecución solo si se usa ese medio |
| Suscripción por correo | Alta/gestión, confirmación, noticias de Empresa/productos y publicidad en lengua elegida | Correo, idioma, fecha e IP de alta, identificador generado | Solicitud y datos automáticos del alta; consentimiento de datos/publicidad (artículo 15(1)(1), artículo 50 de la ley de promoción de redes de información y comunicaciones y protección de la información) |
| Sitio y solicitudes | Preferencias de lengua/tema, restaurar pago, procesar y resolver fallos | Lengua/tema, lengua del navegador, país si se transmite, IP, ruta, horas de acceso/proceso, resultados y errores; progreso puede incluir correo, pedido y credenciales | Cookies/almacenamiento local, cabeceras y registros; servicio y seguridad |
| Consultas y derechos | Ayuda de compra/autenticación/suscripción; acceso, rectificación, borrado y suspensión | Correo/contacto de respuesta, contenido, datos de pedido/licencia aportados e historial | Comunicación directa por correo, teléfono o similar |
Se recibe correo, clave, identificador y nombre del software al autenticar. El primer dispositivo autenticado correctamente se registra y compara con futuras solicitudes. La identificación distingue dispositivos; no se reciben archivos ni documentos.
Tarjetas, PIN y códigos de seguridad los trata el proveedor elegido y no se guardan en bases de pedidos/licencias. Eximbay recibe correo y la parte anterior a @ como nombre mostrado; no se solicita nombre legal aparte.
No se usan para otras finalidades. Si cambian, se aplican medidas como consentimiento separado conforme al artículo 18.
2. Conservación y utilización
Los datos se conservan lo necesario y destruyen sin demora al cumplir finalidad o plazo, salvo obligaciones legales hasta su fin.
| Categoría | Periodo |
|---|---|
| Compra/pago | Plazos legales siguientes; datos necesarios de licencia mientras se gestione |
| Licencia: correo, clave y dispositivo | Mientras la licencia sea válida y se preste el servicio de autenticación; ilimitada mientras siga la relación. Al finalizar o pedir borrado, se comprueban obligaciones legales |
| Suscripción | Hasta baja/retirada del consentimiento; cesa publicidad y se destruyen datos sin retención legal |
| Consultas | Hasta resolverse; quejas/disputas según plazos legales siguientes |
| Pedidos impagados | 7 días desde creación; verificación y resolución de fallos se consideran cumplidas y se destruyen |
| Registros de acceso/error, emisión y envío de correo | 1 año desde creación; emisión puede incluir correo/claves y fallos de envío datos relacionados |
| Cookies/almacenamiento local | Sección 7 |
Los registros comerciales se limitan a correo, pedidos/pagos/suministro, consultas y gestión necesarios.
| Registro | Plazo | Base |
|---|---|---|
| Contratos/desistimiento | 5 años | Artículo 6 del decreto de aplicación de la ley de protección del consumidor en el comercio electrónico |
| Pago y suministro | 5 años | Artículo 6 del mismo decreto |
| Quejas/disputas de consumidores | 3 años | Artículo 6 del mismo decreto |
| Presentaciones/publicidad | 6 meses | Artículo 6 del mismo decreto cuando contengan datos personales |
Los registros legales se separan de otros usos o restringen en acceso/utilización y solo se usan para conservarlos legalmente.
3. Comunicación a terceros
No se venden datos ni se proporcionan para publicidad/marketing ajenos. Solo se comunican los necesarios en casos de los artículos 17 y 18, como consentimiento o previsión legal específica.
Se intercambia pedido/pago con el proveedor elegido para aprobar/verificar según sección 4. Sus datos recogidos directamente y finalidades siguen su política e información de pago.
Ante requerimientos legales se verifica fundamento/alcance y comunica el mínimo necesario. Otras comunicaciones siguen trámites legales tras informar de destinatarios, fin, datos y plazo.
4. Encargados e integración de pagos
Estos proveedores tratan datos para sitio, correos y pagos.
| Encargado | Servicio | Datos |
|---|---|---|
| Vultr (The Constant Company, LLC) | Alojamiento web/base; servidor en Seúl, República de Corea | Pedidos, licencias, suscripciones y registros almacenados |
| Google LLC (relevo SMTP Gmail) | Avisos de licencia y confirmación de suscripción | Destinatario, asunto, cuerpo y envío; clave, producto, nivel y plataforma en licencia |
| Toss Payments Co., Ltd. | Aprobación/verificación nacional | Véase abajo |
| Eximbay Co., Ltd. | Aprobación/verificación de tarjetas internacionales | Véase abajo |
| PayPal Pte. Ltd. | Aprobación/verificación PayPal | Véase abajo |
| Telegram | Aprobación/verificación Telegram Stars | Véase abajo |
Conforme al artículo 26, los contratos fijan finalidad, protección técnica/administrativa, límites a subencargos, supervisión y responsabilidad. La Empresa controla seguridad y publica inmediatamente cambios de tareas/proveedores.
Solo se envía lo necesario al medio elegido, no información de compra a todos.
| Proveedor | Datos principales enviados | Recibidos/guardados |
|---|---|---|
| Toss Payments | Pedido, producto, importe, identificadores de verificación y direcciones de retorno | Identificador, estado verificado, importe y moneda |
| Eximbay | Correo, nombre anterior a @, pedido, producto, importe, moneda, notificación/retorno, uso móvil | Identificador de transacción, estado verificado, importe y moneda |
| PayPal | Pedido, producto, importe, moneda y retorno | Identificadores PayPal pedido/transacción, enlaces y verificación |
| Telegram Stars | Pedido, producto, importe, moneda y aprobación | Usuario Telegram, consulta previa, identificador de pago, enlaces y verificación |
Los plazos propios siguen sus políticas; los de la Empresa, sección 2.
5. Transferencias internacionales
Los servidores web/base están en Seúl, República de Corea. Los datos enviados por correo/pagos internacionales pueden procesarse fuera.
Se basan en artículo 28-8(1)(3): encargo/almacenamiento necesarios para celebrar/ejecutar contratos de licencia y avisos. Publicar datos, países, momento/método, destinatarios/contactos, finalidad, plazos y rechazo/consecuencias satisface el deber legal informativo.
| Destinatario/contacto | Datos | Momento/método | Finalidad | Países | Conservación |
|---|---|---|---|---|---|
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Privacidad: https://support.google.com/policies/contact/general_privacy_form | Correo destinatario, asunto, cuerpo y envío; posible clave en el cuerpo | Al enviar mediante SMTP con TLS | Envío/entrega | EE. UU. y otros países de centros Google | Política Google y condiciones de tratamiento |
| PayPal Pte. Ltd., 5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985. Representante coreano: PayPal Korea Services LLC, 02-737-5775, skrprivacy@paypal.com | Pedido, producto, importe, moneda, retorno e identificadores | Al crear/verificar mediante API HTTPS de ese medio | Pedido, aprobación/verificación | Singapur y EE. UU. | Lo necesario para obligaciones legales/regulatorias según PayPal |
| Telegram Messenger Inc. / Telegram FZ-LLC, Business Central Towers, Dubai, UAE. Contactos: https://telegram.org/privacy | Pedido, producto, importe, moneda, identificadores de solicitud y aprobación | Al crear enlace/aprobar mediante API HTTPS | Enlace y aprobación | Emiratos Árabes Unidos y países de centros Telegram | Política Telegram |
Google y PayPal/Telegram solo actúan en las tareas encargadas. Lo recogido directamente para gestionar sus propias cuentas al pagar no es transferencia de la Empresa y sigue sus políticas.
Se pactan protecciones, incluidos anexos de tratamiento, y se supervisan medidas legales equivalentes bajo artículo 28-8(4). Transferencias adicionales que requieran consentimiento aparte se explican y autorizan; publicar no lo sustituye.
Puede pedirse el cese mediante sección 9. Podría limitar pagos extranjeros o correos externos; se explican efectos/opciones. Darse de baja detiene futuros boletines.
6. Destrucción
Sin obligación legal, se destruye inmediatamente tras baja, retirada, vencimiento o finalidad cumplida. Los datos legales se separan en otra base/almacenamiento y destruyen al finalizar su plazo.
Archivos se borran técnicamente sin recuperación/reproducción; papel se tritura/incinera. Pedidos impagados y registros se borran automáticamente según sección 2. Datos encargados también se destruyen conforme a contrato/ley.
7. Cookies, almacenamiento y recursos externos
El navegador conserva lengua/tema y progreso de pago. No hay cookies de seguimiento publicitario ni código de analítica externa como Google Analytics.
| Almacenamiento | Fin/contenido | Conservación/borrado |
|---|---|---|
| Cookies lengua/tema | Preferencias e interfaz clara/oscura | Hasta 1 año desde guardar/actualizar; borrables en navegador |
| Local lengua/tema | Preferencias en visitas futuras | Sin caducidad automática; al borrar datos del sitio |
| Local de pago | Restaurar pedido al volver; puede incluir correo, pedido, credenciales, producto, proveedor, importe, moneda y estado | Al confirmar, cancelar o abrir nuevo pago del producto. Tras los 5 minutos mostrados, al comprobar expiración; con la página cerrada quizá no se borre inmediatamente |
Los pedidos incompletos del servidor, separados del navegador, se destruyen tras 7 días según sección 2.
Se pueden bloquear cookies o borrar cookies/datos locales en los ajustes de privacidad del navegador. El bloqueo puede limitar preferencias o comprobación tras pago externo. Borrar esos datos no elimina compras/licencias/suscripciones del servidor; sección 8 para solicitar su eliminación.
Web y correos cargan fuentes jsDelivr. Al visitar/abrir pueden transmitirse IP, recurso y datos de conexión del navegador/cliente. El pago comunica con SDK/página externa elegida. Esos proveedores siguen sus políticas.
8. Derechos y ejercicio
Puede solicitarse acceso, rectificación/borrado, suspensión y retirada del consentimiento en cualquier momento. Representantes legales/autorizados pueden actuar con poder del formulario 11 del reglamento de aplicación de la ley de datos. Tras verificar identidad/representación solo lo necesario, se tramita y responde en 10 días.
Se usa correo/teléfono de sección 9; aportar dirección de compra/suscripción y solicitud agiliza la gestión.
La baja/rechazo publicitario se hace por enlace inferior o enviando dirección y petición a toiu@toiucorp.com. Cesa la publicidad tras gestionarse. Respuestas a noreply@toiucorp.com, solo de envío, no se tramitan.
Suscripción/publicidad son opcionales; rechazo/baja no afectan navegación ni compra/autenticación. No aportar o borrar correo/dispositivo necesarios puede limitar licencia/autenticación. La compra no suscribe automáticamente.
La baja no borra compras/licencias. Los avisos imprescindibles, pago y clave incluidos, son independientes del boletín. La ley puede limitar borrado/suspensión; se explica el motivo.
9. Responsable y contacto
Este responsable supervisa datos, consultas, reclamaciones y remedios.
| Dato | Información |
|---|---|
| Empresa | TOIU |
| Responsable de privacidad | Kim Bom (representante) |
| Correo | toiu@toiucorp.com |
| Teléfono | 070-8080-4820 |
| Dirección | Oficina 501-J521, planta 5, 61 Daehak-ro 12-gil, Jongno-gu, Seúl, República de Corea (03086) |
También puede denunciarse o consultarse a:
- Centro de Denuncias de Privacidad (Korea Internet & Security Agency): 118 en Corea, https://privacy.kisa.or.kr
- Comité de Mediación de Datos Personales: 1833-6972, https://www.kopico.go.kr
- División de Investigación Cibernética de la Fiscalía Suprema: 1301 en Corea, https://www.spo.go.kr
- Oficina de Investigación Cibernética de la Policía Coreana: 182 en Corea, https://ecrm.police.go.kr
10. Seguridad
Conforme al artículo 29 y las normas de seguridad de datos personales:
- Cifrado en tránsito: HTTPS web/autenticación, TLS API de pago/correos.
- Protección almacenada: credenciales de pedido guardadas como hash, no texto claro, y verificadas al solicitar.
- Acceso: bases/registros con datos/claves limitados al personal necesario y permisos gestionados.
- Registros: accesos a sistemas de datos conservados al menos 1 año.
- Plazos: eliminación automática según sección 2.
El usuario también debe proteger correo, claves y verificación de pedidos frente a terceros.
11. Cambios
Rige desde su fecha efectiva. Los cambios de fines/datos, plazos, encargos, comunicaciones o transferencias por ley, políticas o servicio se anuncian con vigencia al menos 7 días antes. Si afectan sustancialmente derechos, 30 días antes y consentimiento separado cuando proceda.
- Fecha de publicación: 18 de octubre de 2026
- Fecha de entrada en vigor: 18 de octubre de 2026
12. Cuentas y acceso
Para registrar, autenticar e identificar a miembros y evitar abusos, tratamos correo, hash de contraseña, identificador interno, idioma, fechas de registro y último acceso y versión y fecha de aceptación de los términos. El registro usa datos introducidos por el usuario y verificación por correo para celebrar y ejecutar el contrato conforme al artículo 15(1)(4) de la Ley. No almacenamos contraseñas en texto claro.
Al iniciar con Google recibimos, tras su consentimiento y autenticación, el identificador Google (sub), correo verificado, nombre visible y URL de imagen, que guardamos o actualizamos en users. No recibimos la contraseña Google. Los tokens de acceso solo se usan temporalmente para comprobar la cuenta y no se guardan en la base de datos. Google trata directamente los datos conforme a su política.
Para verificar el correo guardamos temporalmente la dirección, hashes del código de seis cifras y token del navegador, caducidad y número de fallos. El código dura 10 minutos, puede reenviarse tras 60 segundos y debe sustituirse tras cinco fallos. Se elimina el registro al completar el alta. Las secciones 4 y 5 sobre Google Gmail SMTP y transferencias internacionales también se aplican a estos correos.
La cookie HttpOnly toiu_session dura 30 días; toiu_verification y toiu_oauth_state, 10 minutos cada una. El servidor conserva hashes de tokens de sesión, identificadores, caducidades y datos para verificar solicitudes de acceso. Cerrar sesión revoca la sesión actual. Los hashes de IP y contadores antiabuso se usan hasta 15 minutos. Los registros temporales caducados se eliminan al iniciar el servidor o en la siguiente solicitud de autenticación. Bloquear cookies puede impedir registro y acceso.
Los datos de cuenta se conservan hasta la baja. Puede solicitar baja, acceso, corrección o eliminación en toiu@toiucorp.com. Verificada su identidad, eliminamos cuenta y sesiones; los registros de compra o reclamación exigidos por ley se conservan por separado según la sección 2. Registrarse o usar Google no implica suscribirse a boletines ni publicidad.